![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全
文章平均质量分 83
taito
这个作者很懒,什么都没留下…
展开
-
饶过'(单引号)限制继续射入
本文作者:angel文章性质:原创发布日期:2004-04-02 我想不少人都看过一些关于SQL Injection针对SQL Server攻击的文章,都是因为变量过滤不足甚至没有过滤而构造畸形SQL语句注入的,包括我写的那篇《SQL Injection的实现与应用》也是这样的例子,因为没有碰到任何的过滤,所以使我们相当轻松就注入成功了,如下: http://www.ilikeplmm.com原创 2005-11-30 01:16:00 · 963 阅读 · 0 评论 -
不要认为改mdb为asp就能防下载
昨天和animator试验了一下,把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后,发现IE显示一片空白,右键->察看源文件,跳出记事本,将内容另存为.mdb文件,用ACCESS打开,发现需要密码,也就是说至少文件头被破坏。 然后用Flashget试验下载data.asp文件,并另存为data.mdb文件,发现用ACCESS打开完原创 2005-11-30 01:21:00 · 1694 阅读 · 0 评论 -
当网站不允许上传asp cer cdx htr文件时的一个解决方法
前些天向lcx大哥求教关于web上传的问题,说起利用stm来上传,还能执行程序,不解,就给我了一段代码: 当前文件名称: Web服务器的名称和版本:var="SERVER_SOFTWARE"--> 主机名: 端口: 客户或客户代理IP地址: 客户或客户代理主机名: PATH_INFO 的值,但带有扩展为某个目录规范的虚拟路径:var="PATH_TRANSLATED"--> 客户端给出附加路径原创 2005-11-30 01:17:00 · 1058 阅读 · 0 评论 -
全球互联网的13台DNS根服务器分布
美国VeriSign公司 2台 网络管理组织IANA(Internet Assigned Number Authority) 1台 欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台 美国PSINet公司 1台 美国ISI(Information Sciences In翻译 2006-12-23 11:52:00 · 4785 阅读 · 0 评论